## 一、說明 如果不刪除ES數據，將會導致ES存儲的數據越來越多，磁盤滿了之后將無法寫入新的數據。這時可以使用腳本定時刪除過期數據 ## 二、創建清理腳本 `vim es-index-clear.sh` ~~~ #/bin/bash #只保留15天內的日志索引 LAST_DATA=`date -d "-15 days" "+%Y.%m.%d"` #刪除15天前的索引 curl -XDELETE 'http://ip:port/*-'${LAST_DATA} #如果有用戶密碼則用下面的 #curl -XDELETE -u elastic:xxx 'http://ip:port/*-'${LAST_DATA} ~~~ ## 三、添加定時任務 ~~~ #編輯crontab文件，添加相應的任務 vim /etc/crontab ? #設置每天的凌晨一點清除索引 0 1 * * * root sh /opt/elk/scripts/es-index-clear.sh ~~~